Fortinet FortiOS SSO-da Aktiv Exploitation-a Məruz Qalan Kritik Zəifliyi Yamaqlayır: CVE-2026-24858 Təhlükəsi

Fortinet Məhsullarında Kritik Zəiflik Aşkarlanıb və Yamaqlanır

Fortinet şirkəti FortiOS əməliyyat sistemində aşkar edilmiş kritik bir təhlükəsizlik zəifliyini aradan qaldırmaq üçün təhlükəsizlik yeniləmələrinin yayımlanmasına başlayıb. Bu boşluq artıq real dünyada aktiv Exploitation-a məruz qalıb ki, bu da onu Fortinet istifadəçiləri üçün yüksək prioritetli bir təhdidə çevirir.

CVE-2026-24858 Zəifliyinin Təfərrüatları

CVE-2026-24858 olaraq qeyd olunan bu zəiflik, CVSS v3.1 qiymətləndirmə sistemində 9.4 balla yüksək kritik səviyyəyə malikdir. Bu, FortiOS-un Single Sign-On (SSO) funksionallığı ilə əlaqəli bir “authentication bypass” zəifliyi kimi təsvir edilir. Authentication bypass, hücumçuların sistemə etibarlı kimlik doğrulamasından keçmədən daxil ola bilməsi deməkdir ki, bu da icazəsiz girişə yol açır.

Təhlükə yalnız FortiOS ilə məhdudlaşmır; Fortinet-in FortiManager və FortiAnalyzer məhsulları da bu zəiflikdən təsirlənir. Bu, hücumun Fortinet-in geniş ekosistemində yayılma potensialına malik olduğunu göstərir və təşkilatların bütün müvafiq sistemlərini yoxlamasını zəruri edir.

Aktiv Exploitation və Təcili Yenilənmənin Əhəmiyyəti

Fortinetin məlumatına görə, CVE-2026-24858 zəifliyinin artıq aktiv şəkildə Exploitation-a məruz qalması, kibertəhlükəsizlik icması üçün ciddi bir xəbərdarlıqdır. Aktiv Exploitation, zərərli aktyorların bu boşluqdan istifadə edərək artıq haker hücumları həyata keçirdiyi anlamına gəlir. Şirkətlər və fərdi istifadəçilər sistemlərini mümkün qədər tez yeniləməyə çağırılır. Fortinet bu barədə ətraflı məlumat və yamaqlar təqdim etməyə davam edir.